si Balltrap etait là?? Résolu

Question

Bonsoir,comment se passer d'un expert ?après avoir (à nouveau eu des pbs avec ces virus de malheur) que je crois avoir eradiqués comme un grand mais entre autre grace à cette logique que j'ai crue percevoir dans la demarche que tu m'avais donnée pour les precedents pbs, j'aimerai, si possible un avis éclairé sur le log ci après .Merci mille fois de ces coups de main et des progrès qu'ils me permettent de réaliser.Amitiés JeanLogfile of HijackThis v1.99.1Scan saved at 17:51:05, on 20/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\PROGRA~1\Iomega\System32\AppServices.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\PROGRA~1\Dantz\RETROS~1etrorun.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Maes30P	elbac\svctbw.exeC:\Program Files\Iomega\AutoDisk\ADService.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Iomega\AutoDisk\ADUserMon.exeC:\Program Files\Iomega\DriveIcons\ImgIcon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\MXOALDR.EXEC:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Palm\HOTSYNC.EXEC:\Program Files\Norton AntiVirus\OPScan.exeC:\Documents and Settings\Dumas\Mes documents\installateurs\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ADUserMon] C:\Program Files\Iomega\AutoDisk\ADUserMon.exeO4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [Deskup] C:\Program Files\Iomega\DriveIcons\deskup.exe /IMGSTARTO4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXEO4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\WINDOWS\System32\shdocvw.dllO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEO23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1etrorun.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Telbac Configuration Service (TBW32CONFIGSERVICE) - SAGE FRANCE - C:\Program Files\Maes30P	elbac\svctbw.exeO23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Iomega Corporation - C:\Program Files\Iomega\AutoDisk\ADService.exe

andré · Answer

bonjour,je suis loin d'etre aussi fort que balltrap mais d'apres ce que je vois tu a une page de démarrage about:blank il faudrait déja commencer par fixé cet ligne andré rescapé vx2

jean38 · Answer

je te remercie de ton attention, je vais la fixer mais je ne pense pas que ce soit fortement problematique, mes inquitudes portent plus sur le reste. Merci beaucoup de ton avisJean

moe · Answer

salut jean38

A premiere vue, ceux ci sont suspects ou inconnus:

C:\WINDOWS\svcproc.exe <= suspect

J'ai pas réussi à trouver grand chose sur:

C:\Program Files\Maes30P\telbac\svctbw.exe

C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
à moins que tu connaisses ?

tu peux les faire analyser ici:
http://virusscan.jotti.org/

a+

jean38 · Answer

salut l'ami,

pour ce qui est de :
tebac... c'est un logiciel de communication bancaire donc RAS,

pour Dantz retro... c'est un prog de sauvegarde automatique sur DD externe donc RAS.

pour le premier, j'ai egalement des doutes mais je le trouve sur les log presque de partout alors je ne sais que dire.

Jean

moe · Answer

fais le analyser sur le lien que je t'ai mis au post précédent, on sera vite fixé.

Cool03 · Answer

essaies contrôle là:http://www.hijackthis.de/

jean38 · Answer

avec l'analyse devirusscan.jotti.org, il est signalé comme trojan à plusieurs reprises.Quelqu'un sait qqchose sur ce truc??jean

jean38 · Answer

pardon je parle bien entendu de :Window\svcproc.exeje l'ai vu dans pas mal de log mis sur le forum??jean

balltrap34 · Answer

salutcelui la est plus que douteuxC:\WINDOWS\svcproc.exe si sur virusscan jotti il le detecte comme trojan vire le et arrete le services correspondant

moe · Answer

salut balltrap ca a été la semaine ?Pas trop de monde sur les routes ?a+

balltrap34 · Answer

salut moeoui c est calme mais lol je repart demain

moe · Answer

bah ! je croyais que tu était déja en week end LOL

balltrap34 · Answer

cela serait trop beau onest que mercredi

moe · Answer

;-D

jean38 · Answer

Salut balltrap,

c'est un bonheur que de t'entendre, j'ai passé la journée à me depatrouiller de toutes ces saletés mais je suis assez fier du resultat.
quest ce que tu entends par arrête le service correspondant?

PS sur virusscan.jotti, 50%ne le connaisst pas et 50% comme trojan.

Merci beaucoup.

Jean

jean38 · Answer

dis moi,dans le log il y a C:\WINDOWS\System32\svchost.exe est que çà a à voir avec le verolé svcprog.exe???Jean

moe · Answer

salut jean

avant d'utiliser bugoff le systeme doit etre propre de toutes infections, et il serait peut etre plus simple de faire tes MAJ de windows non ?
sinon voilà à quoi ca ressemble:
http://www.softpedia.com/progScreenshots/BugOff-Screenshot-13523.html

De plus il vaut mieux pour l'instant que tu t'occupe de svcprog.exe

a+

moe · Answer

dsl, je me suis trompé de post lol

jean38 · Answer

je ne sais plus ou te repondre ou t'interroger, je me fais depasser sur l'aile. (lol)
2 posts a la fois dur dur

alors quitte à me repetter, pour virer svcprog.exe, juste mis à la poubelle ou + de manip??

balltrap parlait de service associé?

Merci

Jean

balltrap34 · Answer

oki
clik sur panneau de configuration/outil d administration/services
recherche se services dans la liste
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

double clik dessus dans le menu deroulant clik sur desactiver en dessous clik sur arreter et en suite appliquer

recherche et suppr
C:\WINDOWS\svcproc.exe
ne te trompe pas d ortographe
cela na rien a voir avec ceci
C:\WINDOWS\System32\svchost.exe

Si Balltrap etait là??

24 réponses

Newsletters